Вразливість у ядрі Linux: усунення гонки між unprepare та queue_buf у MHI

Виправлено вразливість CVE-2025-23151 у ядрі Linux, що викликала паніку через гонку між unprepare та queue_buf у MHI. Рекомендовано оновлення ядра.
CVE-2025-23151CVSS 7.8Linux

Вразливість у ядрі Linux: усунення гонки між unprepare та queue_buf у MHI

Виправлено вразливість CVE-2025-23151 у ядрі Linux, що викликала паніку через гонку між unprepare та queue_buf у MHI. Рекомендовано оновлення ядра.

CVSS
7.8 HIGH
EPSS
4.2%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з гонкою між функціями unprepare та queue_buf у підсистемі MHI, що може призвести до паніки системи через некоректний доступ до пам’яті. Проблема виникає, коли драйвер клієнта одночасно обробляє дані та завершує роботу каналу.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи системи (паніку ядра), що негативно впливає на стабільність і доступність серверів або пристроїв на базі Linux. Для операторів ІТ та власників інфраструктури важливо своєчасно оновити ядро або застосувати рекомендовані виправлення, щоб уникнути непередбачуваних збоїв.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати ризики шляхом обмеження доступу до уразливих компонентів, моніторингу логів на предмет аномалій і пріоритизації оновлень безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки